🇰🇷 한글 설명
PHPGurukul 차량 주차 관리 시스템 1.13에서 /admin/manage-category.php 파일의 del 매개변수를 통해 SQL 주입 공격이 가능한 취약점이 발견되었습니다. 공격자는 이를 악용하여 데이터베이스에 접근하거나 조작할 수 있으며, 해당 취약점이 이미 공개되어 악용될 수 있습니다.
💡 쉬운 설명
관리자 페이지의 카테고리 삭제 기능에서 입력값을 검증하지 않아 악의적인 데이터베이스 명령을 주입할 수 있는 문제입니다. 해커가 이를 통해 시스템의 데이터를 훔치거나 변조할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in PHPGurukul Vehicle Parking Management System 1.13. This issue affects some unknown processing of the file /admin/manage-category.php. The manipulation of the argument del leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Vehicle Parking Management System 버전 1.13
⚔️ 공격 벡터
HTTP GET/POST 요청의 del 파라미터에 SQL 코드 주입
🛡️ 대응 방법
즉시 최신 버전으로 업그레이드하거나 SQL prepared statements 및 입력 검증 적용
🔧 검증 코드
파일이 발견되면 해당 시스템이 설치된 것이며, 파일의 버전 정보 확인 후 1.13이면 즉시 패치 필요
find / -type f -name 'manage-category.php' 2>/dev/null | head -1